HATE 404: ataque

Subscribe:

Mostrando postagens com marcador ataque. Mostrar todas as postagens

Mostrando postagens com marcador ataque. Mostrar todas as postagens

Anonymous reivindicam ataque ao Vaticano

Hackers invadem site da Barcas S/A e mandam recado para Sergio Cabral

Site do Banco Central fica fora do ar

O site do Banco Central ficou fora do ar na manhã desta sexta-feira (3).

Em nota, o Banco Central, informou que o problema foi provocado por uma sobrecarga de acessos ao site.

"No início da manhã houve uma sobrecarga de acessos ao site do Banco Central ocasionando instablidade e lentidão para abertura de página por alguns minutos. Não foram afetados sistemas ou transações do banco", informou o BC.

O grupo hacker Anonymous reivindica a autoria do ataque ao site do BC. Em mensagem publicada no Twitter, eles afirmam que escolheram um "alvo de testes antes". "Apenas um teste rápido."
Na segunda-feira (30), o Anonymous disse que derrubou o site do Itaú e, na terça-feira (31), o grupo assumiu autoria pela queda do site do Bradesco. O Itaú afirmou que apenas passou por uma instabilidade temporária. Na quarta-feira, foi o site do Banco do Brasil que ficou fora do ar. Na quinta-feira, o site do HSBC também ficou inacessível durante a manhã.

O Bradesco afirmou que teve uma sobrecarga acima do normal, mas não confirmou que sofreu ataques. O canal de internet banking do Bradesco recebeu mais do que o dobro da quantidade usual de acessos na manhã desta terça-feira, o que causou lentidão e fez com que alguns clientes não conseguissem entrar na página na primeira tentativa, segundo o diretor-vice-presidente da instituição Aurélio Conrado Boni.

Em nota divulgada no início da tarde, o Banco do Brasil informou ter registrado picos no volume de acessos ao site durante a manhã de terça, "fato que causou lentidão no sistema em algumas regiões do país.

Sobre a inacessibilidade do site, o HSBC informou, por meio de nota, que a página estava apresentando um volume de acessos acima do esperado.

Embora os ataques aos sites não tenham sido confirmados pelas instituições, o Anonymous anunciou no microblog que realizaria ataques a diversos sites de bancos brasileiros nesta semana.

Site da Bolsa de Valores de Hong Kong sofreu ataque hacker

Grupo hacker Anonymous faz ameaças contra Facebook

Hacker de 18 anos, acusado de ser membro do LulzSec, tinha 750 mil senhas em seu computador

Entenda como um hacker ataca um site

Hackers e Crackers: Saiba as diferenças

Na teoria, "hackers" são aqueles que modificam software e hardware de computadores. Para isso, eles podem tanto desenvolver novas funcionalidades ou simplesmente adaptar outras já existentes. "Ele não tem um conhecimento acadêmico, ele é autodidata e faz um trabalho baseado nesse conhecimento, testando sistemas de segurança para avaliar se as informações realmente estão seguras ou não", explica Camillo Di Jorge, Country Manager da ESET Brasil.

Já os crackers são os verdadeiros invasores de computadores. Aliás, foram eles que assumiram a autoria dessas recentes invasões a sites oficiais brasileiros. Não dá para generalizar, mas o termo "cracker" define programadores maliciosos ou cyberpiratas que utilizam seu conhecimento avançado em informática para uso próprio. Normalmente, suas ações têm sempre um fundo anarquista ou ideológico. "É também muito perigoso afirmar que um é do bem e outro do mal. Isso porque, uma vez que a gente tem conhecimento, não se sabe onde isso vai ser usado", diz.

Hackers e crackers têm muita habilidade com computadores, porém, cada um usa esses seus conhecimentos de formas diferentes. Enquanto os hackers trabalham para melhorar softwares de forma legal e muitas vezes trabalham em grandes multinacionais, os crackers têm como prática a quebra da segurança de um software e usam seu conhecimento de forma ilegal. Ou seja, são vistos como criminosos.
Mas, para praticar esses ataques, esse pessoal precisa de muitos computadores trabalhando ao mesmo tempo. Computadores como o seu. Nossos computadores podem fazer parte de uma rede que promove ataques sem que a gente nem saiba disso. Essas redes são compostas por milhares, às vezes milhões de computadores ao redor do mundo.

E, quando muitos computadores tentam acessar uma mesma página ao mesmo tempo, ela não aguenta e cai. Foi esse tipo de ataque que derrubou sites do governo brasileiro. Por isso, é sempre bom ter um antivírus atualizado, que deixa todos esses problemas bem longe do seu computador. "É preciso ter todos os softwares originais nas máquinas para que elas recebam as devidas atualizações. Também é preciso visitar sites confiáveis e tomar cuidado com links encurtados. E o último cuidado é usar um antivírus, de preferência com uma característica pró-ativa para que ele possa identificar esses ataques antes", conclui Camillo.

Tomando esses cuidados você vai aumentar e muito a chance de não ter seu equipamento utilizado em ações criminosas. E, mais do que isso, terá sempre suas informações e dados pessoais protegidos no seu computador.

(Fonte: OlharDigital)

Hackers conseguem mais uma: Conta no Twitter do PayPal do Reino Unido foi invadida

Lulz Security Brasil ataca mais uma vez : Petrobras foi o alvo

Hackers derrubam site do governo brasileiro

Rede social para pessoas bonitas reavalia 30 mil usuários "não tão bonitos" devido a ataque hacker

Hackers reivindicam autoria de ataque contra Sony,PBS,FBI e CIA

O grupo hacker Lulz Security divulgou um comunicado nesta sexta-feira (17) explicando por que teria publicado uma lista de 62 mil endereços de e-mail e senhas, além de invadir os sites da Sony, FBI, CIA, Fox e PBS – eles reivindicam autoria de todos esses ataques.

De acordo com o texto, as ações serviram como um alerta para as falhas de segurança (um argumento comum nesse tipo de situação). “E se não tivéssemos divulgado nada? E se estivéssemos em silêncio? Isso significaria que estaríamos secretamente dentro dos sistemas do FBI, da PBS e da Sony assistindo, abusando”, diz o comunicado que marca o tuíte número 1 mil do grupo.

“Você acha que todo hacker anuncia todos os seus ataques? Nós certamente não fizemos isso e temos certeza que outros jogam o jogo do silêncio. Você se sente seguro com sua conta do Facebook, do Gmail, do Skype? O que o faz pensar que não existe um hacker silencioso dentro desses serviços, coletando informações e talvez vendendo esses dados? Você é um peão para essas pessoas. Um brinquedo. Um monte de caracteres com valor.” O texto diz que os usuários deveriam temer isso e não a divulgação das informações.

“Há sempre o argumento de que divulgar tudo isso é cruel (...), mas bem-vindo a 2011. Essa é a era em que fazemos algumas coisas por achá-las divertidas. Ver a foto de um perfil no Facebook virar um pênis e depois ler o comentário da irmã desse usuário não tem preço. Receber e-mails bravos do homem para quem você encomendou dez vibradores, porque ele não consegue manter a conta da Amazon segura, não tem preço. Você acha graça ao ver o circo pegar fogo, achamos graça ao causar isso. Liberamos dados pessoais para que pessoas más possam nos entreter pela forma como usam essas informações”, continua o grupo.

O Lulz Security (também conhecidos como “aqueles desgraçados do Twitter”, como eles mesmo definem) garante que “vai continuar criando coisas empolgantes e novas até que sejamos levados à Justiça, o que deve acontecer. Mas a gente não liga: vocês devem nos esquecer em três meses, quando houver um novo escândalo (...). Essa é a internet e ferramos uns com os outros em busca de satisfação.”

(Fonte: Uol)

Hacker búlgaro capturado no Paraguai roubou até de Bill Gates

Hackers afirmam ter roubado 1 milhão de contas da Sony Pictures

Yahoo e Hotmail sofreram o mesmo ataque do Google, diz pesquisador

Maior provedor dos EUA é alvo de ataques

Ações da Sony reagem após previsões; outros sites são invadidos

Ataque 0-day ao Hotmail expõe nova forma de ação de criminosos

Para cair no golpe, bastava que usuário visse a mensagem na tela; malware embutido copiava mensagens e listas de contatos da vítima.

Contas do Hotmail foram recentemente alvo de um ataque que explorou uma vulnerabilidade do tipo 0-day (dia zero) no sistema de webmail da Microsoft.

O ataque é mais ousado do que outros porque pode ser executado sem a intervenção do usuário - bastaria abrir um e-mail malicioso.

A maioria dos ataques exige alguma ação adicional por parte do usuário. O malware vem geralmente na forma de um arquivo anexado, ou link URL embutido no e-mail.

Esses vetores de ataque têm obtido bastante sucesso, mas uma certa parcela de usuários já se condicionou a não abrir anexos nem clicar em links.

Mas uma ameaça como esta - que funciona tão logo a mensagem tenha sido vista - pode ter dimensões muito maiores.

A ameaça foi detectada por pesquisadores da Trend Micro, que se empenharam para entendê-la. De acordo com mensagem publicada no blog da empresa, quando uma mensagem especialmente codificada era vista, o script malicioso era executado de forma automática. O programa então roubava mensagens de e-mail e informações de contato da conta Hotmail.

Alvo certo
Este ataque específico parece ter sido criado especificamente como um ataque de alvo certo. O script conecta-se a uma URL que inclui duas variáveis: nome da conta do usuário e número. O nome da conta é a conta Hotmail para a qual o ataque foi projetado; o número identifica a ação maliciosa que deve ser executada.

A URL também dispara outro script malicioso - identificado pela Trend Micro como JS_Agent.SMJ. Este script faz com que o Hotmail encaminhe todas as mensagens enviadas à vítima para um endereço de e-mail designado.

A Trend Micro também descobriu um código sofisticado que engana o Hotmail, fazendo-o com que ajude os invasores. "Nós analisamos o código embutido numa mensagem real e descobrimos que, quando o mecanismo de filtragem do Hotmail age sobre o código, ajuda a injetar um caracter nos parâmetros do CSS para converter o script em duas linhas separadas, para renderização pelo motor CSS do navegador. Isto permite que os cibercriminosos alterem o script em algo que permita rodar comandos arbitrários na sessão corrente de login do Hotmail."

A Trend Micro, que participa do Programa de Proteções Ativas da Microsoft (MAPP), relatou o problema à empresa, que já lançou uma atualização que a soluciona.

LinkedIn tem vulnerabilidade de segurança, diz especialista

O site de redes sociais para profissionais LinkedIn apresenta falhas de segurança que tornam as contas de seus usuários vulneráveis a ataques de hackers, os quais poderiam conseguir invasões sem nem mesmo precisar de senhas, de acordo com o pesquisador de segurança que identificou o problema.
Notícias sobre essas vulnerabilidades surgiram no final de semana, apenas alguns dias depois que a LinkedIn fez sua oferta pública inicial de ações, na semana passada, com alta de mais de 100 % em sua cotação de abertura, o que evocou lembranças do boom de investimento na Internet do final dos anos de 1990.

Rishi Narang, um pesquisador independente de segurança na Internet que trabalha perto de Nova Délhi, na Índia, e descobriu a falha, disse à Reuters no domingo que o problema está relacionado à maneira pela qual o LinkedIn administra um tipo comumente usado de arquivo de dados conhecido como cookie. Depois que um usuário insere seu nome e senha para acesso a uma conta, o LinkedIn cria o cookie "LEO_AUTH_TOKEN" no computador do usuário, que serve como chave para acesso à senha.
Muitos sites usam cookies, mas o que torna incomum o do LinkedIn é que ele só expira um ano depois de sua data de criação, disse Narang. Ele expôs a vulnerabilidade em detalhes em um texto no seu blog (http://www.wtfuzz.com), no sábado. A maioria dos sites comerciais em geral usa cookies de acesso que expiram em 24 horas ou menos, se o usuário fizer log off antes do final desse prazo, disse Narang.
Há outras exceções, como os sites de bancos, cujos cookies em geral expiram depois de cinco ou 10 minutos de inatividade. O Google oferece aos usuários o uso de cookies que permite que passem diversas semanas conectados, mas permite que o usuário decida primeiro. A longa duração do cookie do LinkedIn significa que qualquer pessoa que obtenha o arquivo pode carregá-lo em seu computador e ganhar acesso à conta do usuário por até um ano. A empresa divulgou comunicado informando que já está tomando providências para proteger as contas de seus usuários.

Assinar: Postagens (Atom)